Lenovo SLES Live Patching | Server-Abo 3 J. | 1-2 Sockets

SUSE Linux Enterprise Server with Live Patching für Lenovo ThinkSystem – Das Abonnement im Überblick Das Lenovo SUSE Linux Enterprise Server with Live Patching (7S0G0037WW) ist ein dreijähriges Standardabonnement für den unternehmenskritischen Betrieb von Linux-Workloads auf Lenovo ThinkSystem-Servern – sowohl auf Rack- als auch auf Tower-Servern. Das Abonnement lizenziert bis zu zwei physische CPU-Sockets mit unbegrenzt vielen virtuellen Maschinen und richtet sich damit an Unternehmen, die konsolidierte, hochvirtualisierte Server-Infrastrukturen betreiben. Das entscheidende Alleinstellungsmerkmal gegenüber einem Standard-SLES-Abonnement ist die integrierte Live-Patching-Funktion : Sicherheits- und Kernel-Updates werden ohne Neustart des laufenden Systems eingespielt, was ungeplante Wartungsfenster und Downtimes erheblich reduziert. Im Lieferumfang enthalten ist zudem der Lenovo Standard Support mit definierten Reaktionszeiten und Telefonberatung, sodass ein vollständiges Software-Support-Paket aus einer Hand bezogen wird. Live Patching: Was steckt dahinter und warum ist es für Produktionsumgebungen relevant? Wer Linux-Server in Produktion betreibt, kennt das Dilemma: Kritische Kernel-Sicherheitslücken wie Spectre, Meltdown oder neuere CVEs erfordern Kernel-Updates – und Kernel-Updates erfordern üblicherweise einen Neustart des Systems. In virtualisierten Umgebungen bedeutet das die Migration oder den kurzzeitigen Ausfall aller laufenden Virtual Machines, was in SLA-sensitiven Umgebungen erhebliche organisatorische und technische Aufwände verursacht. SUSE Linux Enterprise Live Patching löst dieses Problem, indem Kernel-Patches direkt in den laufenden Kernel eingespielt werden – ohne Reboot, ohne Unterbrechung aktiver Prozesse und ohne Migration von VMs. Laut Hersteller werden dabei Patches als Kernel-Module geladen, die die relevanten Speicherbereiche des laufenden Kernels ersetzen. Das Ergebnis ist ein System, das dauerhaft auf aktuellem Sicherheitspatch-Level gehalten werden kann, ohne den Produktivbetrieb zu unterbrechen. Für Branchen mit hohen Verfügbarkeitsanforderungen – etwa Finanzdienstleister, Gesundheitswesen, produzierende Industrie oder Hosting-Anbieter – ist Live Patching kein Luxus, sondern eine operative Notwendigkeit. Es ermöglicht die Einhaltung von Compliance-Vorgaben (z. B. regelmäßiges Patching laut BSI-Grundschutz oder ISO 27001) ohne die bisher unausweichliche Abwägung zwischen Sicherheit und Verfügbarkeit. Lizenzmodell: Sockets und unbegrenzte VMs im Detail Das Abonnement 7S0G0037WW ist für 1 bis 2 physische CPU-Sockets ausgelegt. Das entspricht dem typischen Profil eines modernen Enterprise-Servers: Die meisten ThinkSystem-Modelle in der Mittelklasse – vom Tower-Server ST250 bis zum Rack-Server SR650 – sind als Ein- oder Zweisocket-Systeme verfügbar. Wer einen Server mit mehr als zwei Sockets betreibt, benötigt ein entsprechend höher skaliertes Abonnement. Besonders attraktiv aus wirtschaftlicher Sicht ist die Lizenzierung mit unbegrenzt vielen virtuellen Maschinen . Im Gegensatz zu per-VM-Lizenzmodellen, wie sie bei einigen proprietären Betriebssystemen üblich sind, wächst der Lizenzaufwand hier nicht mit der Anzahl der VMs mit. Ein Server, der 20, 50 oder 100 VMs hostet, bleibt mit diesem Abonnement vollständig lizenzkonform – vorausgesetzt, er verfügt über maximal zwei physische Sockets. Das macht das Abonnement besonders geeignet für dicht besiedelte Virtualisierungsplattformen auf Basis von KVM oder Xen, wie sie mit SUSE Linux Enterprise Server nativ unterstützt werden. Wichtig für die Lizenzplanung: Das Abonnement deckt den Betrieb des Hostbetriebssystems sowie sämtlicher darauf laufender SLES-Gastinstanzen ab. Wer auf dem gleichen physischen Server zusätzlich andere Linux-Distributionen oder Windows-VMs betreibt, muss deren Lizenzierung separat sicherstellen – das SLES-Abonnement deckt diese naturgemäß nicht ab. Support-Struktur: Lenovo Standard Support mit definierten SLAs Das Abonnement bündelt den Betriebssystem-Support von SUSE mit dem Lenovo Standard Support über eine Laufzeit von drei Jahren. Für IT-Abteilungen, die bisher OS-Support und Hardware-Support bei unterschiedlichen Anbietern bezogen haben, vereinfacht das die Support-Eskalation erheblich: Eine Anlaufstelle für Incidents, die sowohl Hardware- als auch OS-Ebene betreffen können. Laut den vorliegenden Produktdaten sind folgende Support-Stufen definiert: Schweregrad 1 (kritisch): Telefonberatung mit einer Reaktionszeit von 2 Stunden , verfügbar 12 Stunden täglich, Montag bis Freitag. Dieser Schweregrad greift bei vollständigem Systemausfall oder schwerwiegender Beeinträchtigung des Produktivbetriebs ohne Workaround. Schweregrad 2 (schwerwiegend): Telefonberatung mit einer Reaktionszeit von 4 Stunden , verfügbar 12 Stunden täglich, Montag bis Freitag. Anzuwenden bei erheblicher Funktionseinschränkung mit vorhandenem Workaround oder bei Problemen, die den Betrieb stark beeinträchtigen, aber noch aufrechterhalten wird. Sicherheitsstufe 3 und 4 (mittelschwer/niedrig): Telefonberatung mit Reaktion am nächsten Arbeitstag , verfügbar 12 Stunden täglich, Montag bis Freitag. Gilt für Fragen, Konfigurationshilfe oder Probleme ohne unmittelbaren Betriebsausfall. Web-Support: Über alle Schweregrade hinweg steht für die gesamte dreijährige Laufzeit ein webbasierter Support-Kanal zur Verfügung, über den Tickets erstellt, verfolgt und dokumentiert werden können. Diese SLA-Struktur entspricht einem klassischen Business-Hours-Support-Modell. Unternehmen, die 24/7-Reaktionszeiten oder kürzere Reaktionsfenster für kritische Systeme benötigen, sollten prüfen, ob ein höherwertiges Support-Tier ihren Anforderungen besser entspricht. Ebenfalls im Abonnement enthalten ist das Update-Recht auf neue Release-Fassungen über die gesamte dreijährige Laufzeit. Das bedeutet: Erscheint während der Abonnementlaufzeit eine neue Major-Version von SUSE Linux Enterprise Server, hat der Lizenznehmer das Recht, auf diese Version zu aktualisieren, ohne ein neues Abonnement erwerben zu müssen. In der Praxis verlängert dies den Investitionsschutz erheblich, da SLES-Major-Versionen typischerweise mit sehr langen General-Support-Phasen erscheinen. Kompatible Lenovo ThinkSystem-Server Das Abonnement ist laut Herstellerangaben für den Einsatz auf folgenden Lenovo ThinkSystem-Plattformen qualifiziert und optimiert: Rack-Server: ThinkSystem SR250 (7Y51), SR250 V2 (7D7Q), SR530 (7X08), SR590 (7X99), SR630 (7X02), SR630 V2 (7Z71), SR645 (7D2X), SR650 (7X06), SR650 V2 (7Z73), SR665 (7D2V) Tower-Server: ThinkSystem ST250 (7Y45), ST250 V2 (7D8F), ST50 (7Y48), ST50 V2 (7D8J), ST550 (7X10), ST650 V2 (7Z74) Die Liste deckt damit sowohl Entry-Level-Tower-Server für kleinere Standorte oder Filialen (ST50, ST50 V2) als auch leistungsstarke Rack-Server für das Rechenzentrum (SR650 V2, SR665) ab. Bemerkenswert ist die Aufnahme der AMD-EPYC-basierten Modelle SR645 und SR665: SUSE Linux Enterprise Server unterstützt die EPYC-Plattform vollständig, und Live Patching funktioniert laut SUSE-Dokumentation unabhängig von der zugrundeliegenden CPU-Architektur (Intel Xeon oder AMD EPYC). Hinweis zur Kompatibilität: Auch wenn das Produkt explizit für die genannten ThinkSystem-Modelle qualifiziert ist, ist SUSE Linux Enterprise Server technisch nicht auf diese Systeme beschränkt. Die Nennung bestimmter Modelle im Kompatibilitätsdatenblatt bedeutet, dass Lenovo und SUSE gemeinsam die Qualifizierung für diese Plattformen vorgenommen haben – ein relevanter Aspekt für IT-Abteilungen, die ein formal qualifiziertes und getestetes Software-Hardware-Stack benötigen. Warum ein Abonnement statt einer dauerhaften Lizenz? SUSE Linux Enterprise Server ist – wie alle Enterprise-Linux-Distributionen der großen Anbieter – abonnementbasiert. Das Betriebssystem selbst ist Open Source und damit technisch frei verfügbar; der wirtschaftliche Wert des Abonnements liegt im Zugang zum Patchstream, zum zertifizierten Update-Repository und zum Support. Wer SLES ohne aktives Abonnement betreibt, erhält keine Sicherheitsupdates mehr und verliert den offiziellen Support-Anspruch. Die dreijährige Laufzeit dieses Abonnements bietet gegenüber einjährigen Varianten einen wirtschaftlichen Vorteil durch planbarere IT-Kosten und vermeidet den administrativen Aufwand jährlicher Verlängerungen. Aus Compliance-Sicht – insbesondere in auditierten Umgebungen – ist ein lückenloser Nachweis aktiver Abonnements für alle produktiven SLES-Instanzen in der Regel Pflicht. Ideal für diese Einsatzbereiche Hochverfügbare Produktionsumgebungen: Die Live-Patching-Funktion macht dieses Abonnement zur richtigen Wahl für alle Server, bei denen ungeplante Reboots inakzeptabel sind – etwa Datenbankserver, Middleware-Plattformen oder Anwendungsserver in kontinuierlichem Betrieb. Das Patching erfolgt ohne Reboot, ohne VM-Migration und ohne Serviceunterbrechung. Virtualisierungsplattformen mit hoher VM-Dichte: Das Lizenzmodell mit unbegrenzt vielen VMs pro Socket-Paar ist wirtschaftlich besonders attraktiv für Server, die viele Gastinstanzen hosten. Ein SR650 V2 mit zwei Sockets kann theoretisch Dutzende oder Hunderte von VMs beherbergen – ohne dass die Lizenzkosten steigen. Compliance-pflichtige Umgebungen (BSI, ISO 27001, PCI DSS): Regelmäßiges, lückenloses Patching ist in vielen Compliance-Frameworks vorgeschrieben. Live Patching ermöglicht es, kritische CVEs innerhalb des vorgeschriebenen Zeitfensters zu schließen, ohne auf ein Wartungsfenster warten zu müssen – ein entscheidender Vorteil gegenüber Standard-Patching-Zyklen. Mittlere und große Rechenzentren auf Lenovo ThinkSystem-Basis: Das Abonnement ist explizit für die qualifizierten ThinkSystem-Plattformen von Lenovo validiert. IT-Abteilungen, die eine homogene ThinkSystem-Infrastruktur betreiben, erhalten damit ein nahtlos integriertes, geprüftes Software-Hardware-Bundle mit einem einzigen Ansprechpartner für Support-Eskalationen. Unternehmen mit AMD-EPYC-Infrastruktur (SR645, SR665): Die EPYC-basierten ThinkSystem-Modelle sind in der Kompatibilitätsliste explizit genannt. Organisationen, die auf die hohe Core-Dichte und Speicherbandbreite der EPYC-Plattform setzen, können SLES with Live Patching auf diesen Systemen in qualifizierter Konfiguration betreiben. Häufige Fragen Was ist der Unterschied zwischen SUSE Linux Enterprise Server (SLES) und SLES with Live Patching? Ein Standard-SLES-Abonnement beinhaltet den Zugang zum Patchrepository, Updates und Support, erfordert jedoch für Kernel-Updates in der Regel einen Systemneustart. Das Abonnement with Live Patching fügt die Möglichkeit hinzu, Kernel-Patches direkt in den laufenden Kernel einzuspielen – ohne Reboot, ohne VM-Ausfall. Für Server, bei denen kontinuierliche Verfügbarkeit kritisch ist, ist Live Patching der wesentliche Mehrwert gegenüber dem Standard-Abonnement. Gilt das Abonnement für alle VMs auf dem Server oder nur für den Host? Laut den vorliegenden Produktdaten lizenziert dieses Abonnement den Einsatz von SUSE Linux Enterprise Server auf dem physischen Host sowie auf einer unbegrenzten Anzahl von Virtual Machines auf diesem Host – vorausgesetzt, der physische Server verfügt über maximal zwei CPU-Sockets. Die Anzahl der SLES-VMs ist nicht begrenzt. Für VMs, die ein anderes Betriebssystem (z. B. Windows Server oder andere Linux-Distributionen) laufen, ist dieses Abonnement nicht anzuwenden. Funktioniert das Abonnement auch auf Servern, die nicht in der Kompatibilitätsliste stehen? Die genannten ThinkSystem-Modelle sind die offiziell von Lenovo qualifizierten Systeme für dieses Abonnement. Technisch kann SUSE Linux Enterprise Server auf anderen x86-64-kompatiblen Servern installiert werden. Ob Lenovo und SUSE für nicht gelistete Systeme Support leisten, hängt jedoch von den jeweiligen Support-Verträgen ab. Für Produktivumgebungen, bei denen ein durchgehend qualifiziertes Software-Hardware-Stack erforderlich ist, empfiehlt sich die Beschränkung auf die genannten kompatiblen Plattformen. Was passiert nach Ablauf der drei Jahre – verliere ich den Zugang zu Updates? Mit Ablauf des dreijährigen Abonnements erlischt der Zugang zum offiziellen SUSE-Patchrepository sowie der Anspruch auf Support. Das installierte Betriebssystem läuft weiter, erhält jedoch keine neuen Sicherheitsupdates und Patches mehr. Für produktiv betriebene Server ist eine rechtzeitige Verlängerung oder der Abschluss eines Anschlussabonnements dringend empfohlen, um die Sicherheit und Compliance der Systeme zu gewährleisten. Welche Supportzeiten und Reaktionszeiten sind im Lenovo Standard Support enthalten? Der im Abonnement enthaltene Lenovo Standard Support bietet Telefonberatung an Werktagen mit 12 Stunden täglicher Verfügbarkeit (Montag bis Freitag). Die Reaktionszeiten sind nach Schweregrad gestaffelt: Bei Schweregrad 1 (kritischer Ausfall) 2 Stunden, bei Schweregrad 2 (schwerwiegende Beeinträchtigung) 4 Stunden, bei den Schweregraden 3 und 4 (moderate und niedrige Priorität) am nächsten Arbeitstag. Zusätzlich steht ein Websupport-Portal über die gesamte dreijährige Laufzeit zur Verfügung. Laut Hersteller sind dies die definierten SLAs für das Standard-Support-Tier; für 24/7-Anforderungen sind höherwertige Support-Optionen zu prüfen. Ist dieses Abonnement für AMD-EPYC-basierte ThinkSystem-Server (SR645, SR665) geeignet? Ja. Die AMD-EPYC-basierten Lenovo ThinkSystem-Modelle SR645 (7D2X) und SR665 (7D2V) sind laut den vorliegenden Produktdaten explizit in der Kompatibilitätsliste aufgeführt. SUSE Linux Enterprise Server sowie die Live-Patching-Funktion werden damit auf diesen Plattformen in einer offiziell qualifizierten Konfiguration unterstützt. { "@context": "https://schema.org", "@type": "FAQPage", "mainEntity": [ { "@type": "Question", "name": "Was ist der Unterschied zwischen SUSE Linux Enterprise Server (SLES) und SLES with Live Patching?", "acceptedAnswer": { "@type": "Answer", "text": "Ein Standard-SLES-Abonnement beinhaltet den Zugang zum Patchrepository, Updates und Support, erfordert jedoch für Kernel-Updates in der Regel einen Systemneustart. Das Abonnement with Live Patching fügt die Möglichkeit hinzu, Kernel-Patches direkt in den laufenden Kernel einzuspielen – ohne Reboot, ohne VM-Ausfall. Für Server, bei denen kontinuierliche Verfügbarkeit kritisch ist, ist Live Patching der wesentliche Mehrwert gegenüber dem Standard-Abonnement." } }, { "@type": "Question", "name": "Gilt das Abonnement für alle VMs auf dem Server oder nur für den Host?", "acceptedAnswer": { "@type": "Answer", "text": "Laut den vorliegenden Produktdaten lizenziert dieses Abonnement den Einsatz von SUSE Linux Enterprise Server auf dem physischen Host sowie auf einer unbegrenzten Anzahl von Virtual Machines auf diesem Host – vorausgesetzt, der physische Server verfügt über maximal zwei CPU-Sockets. Die Anzahl der SLES-VMs ist nicht begrenzt. Für VMs, die ein anderes Betriebssystem laufen, ist dieses Abonnement nicht anzuwenden." } }, { "@type": "Question", "name": "Funktioniert das Abonnement auch auf Servern, die nicht in der Kompatibilitätsliste stehen?", "acceptedAnswer": { "@type": "Answer", "text": "Die genannten ThinkSystem-Modelle sind die offiziell von Lenovo qualifizierten Systeme für dieses Abonnement. Technisch kann SUSE Linux Enterprise Server auf anderen x86-64-kompatiblen Servern installiert werden. Ob Lenovo und SUSE für nicht gelistete Systeme Support leisten, hängt jedoch von den jeweiligen Support-Verträgen ab. Für Produktivumgebungen, bei denen ein durchgehend qualifiziertes Software-Hardware-Stack erforderlich ist, empfiehlt sich die Beschränkung auf die genannten kompatiblen Plattformen." } }, { "@type": "Question", "name": "Was passiert nach Ablauf der drei Jahre – verliere ich den Zugang zu Updates?", "acceptedAnswer": { "@type": "Answer", "text": "Mit Ablauf des dreijährigen Abonnements erlischt der Zugang zum offiziellen SUSE-Patchrepository sowie der Anspruch auf Support. Das installierte Betriebssystem läuft weiter, erhält jedoch keine neuen Sicherheitsupdates und Patches mehr. Für produktiv betriebene Server ist eine rechtzeitige Verlängerung oder der Abschluss eines Anschlussabonnements dringend empfohlen, um die Sicherheit und Compliance der Systeme zu gewährleisten." } }, { "@type": "Question", "name": "Welche Supportzeiten und Reaktionszeiten sind im Lenovo Standard Support enthalten?", "acceptedAnswer": { "@type": "Answer", "text": "Der im Abonnement enthaltene Lenovo Standard Support bietet Telefonberatung an Werktagen mit 12 Stunden täglicher Verfügbarkeit (Montag bis Freitag). Die Reaktionszeiten sind nach Schweregrad gestaffelt: Bei Schweregrad 1 (kritischer Ausfall) 2 Stunden, bei Schweregrad 2 (schwerwiegende Beeinträchtigung) 4 Stunden, bei den Schweregraden 3 und 4 (moderate und niedrige Priorität) am nächsten Arbeitstag. Zusätzlich steht ein Websupport-Portal über die gesamte dreijährige Laufzeit zur Verfügung. Laut Hersteller sind dies die definierten SLAs für das Standard-Support-Tier; für 24/7-Anforderungen sind höherwertige Support-Optionen zu prüfen." } }, { "@type": "Question", "name": "Ist dieses Abonnement für AMD-EPYC-basierte ThinkSystem-Server (SR645, SR665) geeignet?", "acceptedAnswer": { "@type": "Answer", "text": "Ja. Die AMD-EPYC-basierten Lenovo ThinkSystem-Modelle SR645 (7D2X) und SR665 (7D2V) sind laut den vorliegenden Produktdaten explizit in der Kompatibilitätsliste aufgeführt. SUSE Linux Enterprise Server sowie die Live-Patching-Funktion werden damit auf diesen Plattformen in einer offiziell qualifizierten Konfiguration unterstützt." } } ] }